La posizione di Workday sui trasferimenti internazionali di dati: un aggiornamento e prospettive per il futuro

Barbara Cosgrove, Vice President e Chief Privacy Officer di Workday, illustra la posizione di Workday in merito alla creazione del Global Cross-Border Privacy Rules Forum, il significato che ha per il settore in generale e le prospettive future in materia di trasferimento internazionale di dati.

Per Workday la fiducia è una componente fondamentale del rapporto con i clienti e fin da subito abbiamo riconosciuto l'importanza di adottare solide tutele della privacy e il valore delle certificazioni di terze parti per i trasferimenti transfrontalieri di dati come mezzo per mantenere tale fiducia. Nell'ambito di questo impegno, siamo molto lieti di vedere i progressi dei meccanismi di certificazione della privacy in diverse parti del mondo. In qualità di sostenitori di lunga data delle regole sulla privacy transfrontaliera (CBPR) dell'APEC (Asia-Pacific Economic Cooperation) e di prima azienda a ottenere la certificazione APEC PRP, accogliamo con favore il recente annuncio della creazione del Global CBPR Forum da parte del Department of Commerce degli Stati Uniti. Siamo inoltre lieti di constatare i progressi compiuti dall'Europa e dagli Stati Uniti nella creazione di un nuovo framework transatlantico per il trasferimento dei dati.

Costruire una base sicura e affidabile nella regione Asia-Pacifico e oltre

Il Global CBPR Forum non potrebbe arrivare in un momento più cruciale. Le nuove normative sulla privacy emanate in tutto il mondo continuano a introdurre complessità per le aziende multinazionali che trasferiscono dati in altre regioni geografiche. Le aziende devono investire una quantità crescente di risorse per adattare i propri processi agli specifici requisiti che regolano la governance e il trasferimento dei dati, applicando, ad esempio, clausole contrattuali che variano leggermente da una regione all'altra o addirittura da uno stato all'altro all'interno degli Stati Uniti. Ecco perché definire standard globali per la privacy, solidi e interoperabili, è di estrema importanza.

È bello vedere i progressi compiuti per garantire che la protezione della privacy e il trasferimento dei dati avvengano in modo fluido sia per Workday che per i nostri clienti.

Il Global CBPR Forum si basa sui framework esistenti dell'APEC e ha lo scopo di aumentare l'adozione del framework a livello globale. Riconosce che l'interoperabilità tra paesi che condividono gli stessi valori della privacy può applicarsi a prescindere dalle sfumature diverse che presentano le loro normative sulla privacy. Gli attuali partecipanti fondatori sono Canada, Taiwan, Giappone, Filippine, Corea del Sud e Singapore. Sosteniamo con forza l'obiettivo di espandere il Global CBPR ad altri paesi del mondo, perché semplificherà il trasferimento dei dati tra le varie regioni.

La nostra transizione verso il Global CBPR Forum dovrebbe avvenire in modo fluido, consentendo a Workday di continuare a dimostrare il rispetto degli standard di privacy riconosciuti a livello internazionale. 

Progressi nel framework per la protezione dei dati tra UE e USA

Oltre all'annuncio del CBPR, siamo lieti di apprendere che presto ci sarà una maggiore certezza giuridica per i futuri trasferimenti di dati personali dei cittadini europei verso gli Stati Uniti. Il mese scorso, il Presidente Biden e la Commissione dell'Unione Europea (UE) hanno annunciato di aver raggiunto un accordo di principio per un nuovo framework per il trasferimento dei dati personali dall'UE agli Stati Uniti. Siamo in attesa di un decreto esecutivo del Presidente Biden, che definirà ufficialmente gli impegni legali degli Stati Uniti e costituirà la base per una futura decisione di adeguatezza da parte della Commissione europea. Workday ha mantenuto la certificazione al framework Privacy Shield, che tornerà ad essere un valido meccanismo di trasferimento dei dati a seguito della decisione di adeguatezza. Saremo lieti di condividere ulteriori informazioni non appena il decreto esecutivo sarà pubblicato.

È bello vedere i progressi compiuti per garantire che la protezione della privacy e il trasferimento dei dati avvengano in modo fluido sia per Workday che per i nostri clienti. Alla luce delle continue evoluzioni del panorama normativo, queste iniziative, che riescono a creare fiducia a livello transfrontaliero, sono fondamentali.

Leggi di più